Des hackers nord-coréens volent des millions dans un casse crypto

Un groupe de piratage informatique nord-coréen utilise des offres d'emploi pour récolter des informations sensibles auprès de candidats peu méfiants dans des centaines de pays, avertissent les autorités.

Le groupe, connu sous le nom de "WaterPlum", a infiltré au moins 30,000 appareils, dérobant l'équivalent de $US10.71 million ($15.25 million) en cryptomonnaie sur 7,000 comptes.

Les responsables de la cybersécurité des États-Unis, du Japon, d'Allemagne et d'Australie ont publié une déclaration commune indiquant que le groupe ciblait des professionnels de l'informatique individuels.

Que s'est-il passé ?

Entre décembre 2025 et juillet de cette année, les membres de WaterPlum se sont présentés comme des employeurs publiant de fausses offres d'emploi spécifiquement pour les développeurs de logiciels et les professionnels de l'informatique.

Ils demandaient aux candidats de télécharger des fichiers pour des alternatives logicielles aux applications de visioconférence telles que Zoom afin de mener des entretiens.

Les autorités ont déclaré que des membres du groupe opéraient également en tant qu'informaticiens nord-coréens au sein d'entreprises.

Ils utilisaient des logiciels d'échange de visage par intelligence artificielle (IA) au début des entretiens en ligne, puis demandaient de désactiver leur caméra « en raison de problèmes de réseau ».